HAProxy高可用性代理如何实现负载均衡

HAProxy高可用代理实现负载均衡

架构与原理

• 采用主备两台 HAProxy 节点配合 Keepalived 提供高可用：Keepalived 基于 VRRP 在主备间维护同一个 VIP，主节点故障时 VIP 漂移 到备节点，保证入口 IP 不中断。客户端始终访问 VIP，由当前持有 VIP 的 HAProxy 实例完成流量分发。HAProxy 本身负责 四层 TCP/七层 HTTP(S) 的负载均衡与健康检查，实现请求在多台后端之间的调度与故障隔离。

部署步骤

• 准备两台 HAProxy 节点（如 192.168.67.110/120），后端两台业务服务器（如 192.168.67.10/20）；为客户端统一提供 VIP（如 192.168.67.100）。在两台 HAProxy 上安装并启用服务：例如在 RHEL/CentOS/Rocky 执行 yum/apt 安装后，启用并启动 haproxy 服务。为支持非本机 IP 绑定，按需开启内核参数 net.ipv4.ip_nonlocal_bind=1。Keepalived 配置为 MASTER/BACKUP，设置 state、interface、virtual_router_id、priority、advert_int，并在 MASTER 上配置 virtual_ipaddress 为 VIP；同时配置 vrrp_script 周期检测 HAProxy（如通过 /run/haproxy/admin.sock 或进程/端口探测），故障时降低优先级触发切换。两台 HAProxy 的 HAProxy 配置保持同步（frontend/backend/算法/健康检查一致），对外仅暴露 VIP。

关键配置示例

• 全局与默认
  • 启用本地 syslog 日志、运行用户/组、守护进程；设置全局与默认超时、HTTP 日志、连接复用与 X-Forwarded-For 透传，便于观测与性能优化。
• 前端与 HTTPS
  • 监听 :80 与 :443 ssl，可配置证书与 HTTP→HTTPS 跳转；七层基于 ACL 做路由（如按 Host/URL 路径/首部 分流到不同后端）。
• 后端与算法
  • 定义后端服务器池，启用 server … check 健康检查；选择算法（如 roundrobin、leastconn、source、uri、hdr 等）以匹配场景（缓存命中、会话保持、权重等）。
• 统计与运维
  • 通过 stats socket /run/haproxy/admin.sock 或 listen stats 页面查看与维护运行时状态。

示例最小可用配置（HTTP，轮询，健康检查）： global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin user haproxy group haproxy daemon

defaults log global mode http option httplog option dontlognull timeout connect 5000 timeout client 50000 timeout server 50000

frontend http_front bind *:80 default_backend http_back

backend http_back balance roundrobin server backend1 192.168.67.10:80 check server backend2 192.168.67.20:80 check

示例要点（HTTPS 与 ACL 路由）： frontend https_front bind *:443 ssl crt /etc/ssl/certs/web.pem redirect scheme https if !{ ssl_fc } acl is_test1 path_beg /test1 acl is_test2 path_beg /test2 use_backend test1 if is_test1 use_backend test2 if is_test2 default_backend http_back

backend test1 balance roundrobin server web2 10.230.150.69:80 check

backend test2 balance roundrobin server web3 10.230.150.70:80 check

示例要点（TCP 转发，如 SSH）： frontend ssh mode tcp bind *:29001 default_backend ssh_server

backend ssh_server mode tcp balance roundrobin server cli01 192.168.1.121:22 check server cli02 192.168.1.122:22 check

验证与运维

• 健康检查与调度验证：观察后端 UP/DOWN 状态与切换；对后端写入标识页（如返回 hostname -I），多次请求应按算法在多台后端间轮转或按策略选择。
• 高可用演练：停止主节点 HAProxy 或关闭网卡，确认 VIP 漂移 到备机、业务无中断；恢复主节点后观察 VRRP 状态与 优先级 恢复。
• 运行时观测：通过 /run/haproxy/admin.sock 或 stats 页面查看连接数、队列、错误、各后端健康与会话统计，必要时动态调整后端权重或摘除异常节点。

常见优化与注意事项

• 连接与性能：启用 option http-server-close 与 option forwardfor，按需开启 compression；根据硬件与业务调整 maxconn 与各类 timeout，提升吞吐与稳定性。
• 健康检查参数：为后端设置 inter（间隔）/rise（恢复次数）/fall（失败次数），如 inter 2000ms、rise 2、fall 5，更快发现故障并避免抖动。
• 内核与网络：非本机绑定 VIP 需开启 net.ipv4.ip_nonlocal_bind；确保交换机/安全组对 VIP 与 VRRP 组播 放通；跨机房/跨网段慎用 source 哈希以免会话跨节点失效。
• 会话保持：无应用 Cookie 时可用 source 或 uri/hdr 哈希；有应用 Cookie 时优先用 cookie insert/sticky 策略，减少会话击穿。